Publié le: Nov 29, 2022

Aujourd'hui, AWS Key Management Service (AWS KMS) présente External Key Store (XKS), une nouvelle fonction destinée aux clients qui souhaitent protéger leurs données à l'aide de clés de chiffrement stockées dans un système de gestion de clés externe sous leur contrôle. Cette capacité apporte une nouvelle flexibilité aux clients pour chiffrer ou déchiffrer des données à l'aide de clés cryptographiques, une autorisation indépendante et un audit dans un système de gestion des clés externe à AWS.

XKS peut vous aider à répondre à vos besoins de conformité lorsque les clés de chiffrement des charges de travail réglementées doivent être conservées en dehors d'AWS et rester sous votre contrôle exclusif. 

Pour offrir aux clients un large éventail d'options de gestion de clés externe, AWS KMS a développé la spécification XKS en tenant compte des commentaires de plusieurs fournisseurs de services HSM, de gestion de clés et d'intégration, notamment Thales, Entrust, Salesforce, T-Systems, Atos, Fortanix et HashiCorp. Pour plus d'informations sur la disponibilité, les prix et l'utilisation de XKS avec les solutions de ces fournisseurs, consultez la documentation du fournisseur.

Pour obtenir des informations détaillées sur le choix, la configuration et l'utilisation de XKS, consultez la section External Key Stores du guide du développeur AWS KMS et lisez l'annonce External Key Store (XKS) sur le blog AWS News. Pour connaître les régions dans lesquelles XKS est actuellement disponible, consultez notre documentation technique.